ALT-PU-2019-1750-2

Package update ansible in branch sisyphus

Version2.7.10-alt1

Published2026-02-04

Max severityMEDIUM

Severity:

Closed issues (3)

MEDIUM4.2

Уязвимость модуля fetch системы управления конфигурациями Ansible, связанная c неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность

Published: 2019-04-25Modified: 2023-09-13

CVSS 3.xMEDIUM 4.2

CVSS:3.x/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0LOW 3.2

CVSS:2.0/AV:L/AC:L/Au:S/C:P/I:P/A:N

References

CVE-2019-3828

MEDIUM4.2

Ansible fetch module before versions 2.5.15, 2.6.14, 2.7.8 has a path traversal vulnerability which allows copying and overwriting files outside of the specified destination in the local ansible controller host, by not restricting an absolute path.

Published: 2019-03-27Modified: 2024-11-21

CVSS 2.0LOW 3.3

CVSS:2.0/AV:L/AC:M/Au:N/C:P/I:P/A:N

CVSS 3.xMEDIUM 4.2

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

References

GHSA-74vq-h4q8-x6jv

LOW2.4

Ansible Path Traversal vulnerability

Published: 2019-04-15Modified: 2024-11-18

CVSS 3.xLOW 2.4

CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CVSS 4.0LOW 2.4

CVSS:4.0/CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

References